Cookie、本地存储、分析和广告技术政策

简体中文版本

本《Cookie、本地存储、分析和广告技术政策》说明 Aefia（一项面向至少年满 18 周岁用户、可通过 https://aefia.com 使用的仅限成年人的人工智能陪伴和娱乐服务）如何使用 Cookie、浏览器本地存储、会话存储、同意记录、Google Analytics 4、像素、标签、脚本及类似技术。在法律允许的情况下，持久对话记录默认保存在用户的浏览器中，Aefia 从不将其作为持久的服务器端聊天存档予以保存。由于 Aefia 不持有服务器端副本，因此无法检索、重建或恢复已在本地删除的记录。如适用法律要求在持久保存本地记录前取得同意，则在记录所需的单独选择之前，该存储将保持禁用状态。通过年龄门槛、接受条款、开始聊天、进行加密货币付款、关闭通知、滚动页面或继续浏览，均不构成对 Google Analytics、可选广告技术或依法要求另行作出明确肯定选择的任何其他存储的同意。

1. 适用范围和关键定义

1.1. 本政策适用于为网站、注册访问和无账户访问、仅限文本的私人人工智能聊天、浏览器本地对话记录、预先创建的人工智能角色页面和媒体、固定期限的加密货币结账、仅限文本的支持和举报表单、同意管理、Google Analytics 4，以及通过 Aefia 提供的广告（统称“服务”）所使用的技术。

1.2. “Cookie”是存储在浏览器中的小型数据文件。“类似技术”包括浏览器本地存储、会话存储、像素、标签、脚本、同意字符串、浏览器或设备标识符、缓存标识符，以及在浏览器、设备或其他终端设备上存储信息或从中检索信息的其他方法。

1.3. 无论相关信息是否属于个人数据、是否仅保留在设备上或之后是否被传输，关于在用户设备上存储信息或访问该设备上信息的规则均可能适用。如果相关信息属于个人数据或与个人数据相关联，则另行适用数据保护规则。

1.4. 第一方技术由 Aefia 设置或访问。第三方技术由独立提供商（例如 Google Analytics 4 或 TrafficStars）设置或访问。提供商的法律角色取决于具体集成方式、协议、目的和适用法律。

严格必要： 真正为传输通信、保护用户请求的服务、维持已验证身份或活动会话、记住隐私选择、继续未完成的结账，或提供用户明确请求的其他功能所必不可少的技术。本类别应作狭义解释。
浏览器本地聊天记录： 在当前浏览器配置文件中持久存储私人文本消息和生成的回复，以便在重新加载页面和之后访问时仍可使用对话。仅在法律允许的情况下默认保存，不会作为服务器存档同步至 Aefia，并可通过聊天菜单删除。
功能偏好： 用于记住用户选择的可选语言、显示、无障碍、布局或界面设置的存储。
分析： 在作出所需的分析选择后，用于衡量流量、会话、页面使用情况、性能、错误和汇总互动情况的 Google Analytics 4 技术。
广告和衡量： 用于广告竞价、投放、频次控制、在允许情况下进行个性化、衡量、归因、可见度、安全和无效流量防范的技术。
Aefia Cookie 设置： Aefia 的第一方同意界面，用于说明类别、目的、提供商、期限和选择；记录接受、拒绝、自定义和撤回；传达受支持的同意信号；并在记录所需选择之前持续阻止可选技术。

2. 涉及的技术和数据

2.1. 根据具体功能、浏览器、设备、国家、同意选择和服务配置，Cookie 和类似技术可能存储或处理：

随机的会话、浏览器、同意回执、结账、偏好、分析或广告标识符。
IP 地址、根据 IP 推断的国家或大致位置、浏览器和操作系统信息、设备类型、语言、时区、用户代理信息以及安全信号。
请求的页面、来源页面、时间戳、导航、功能交互、错误、延迟和技术性能信息。
年龄门槛状态、语言、显示或无障碍选择、同意选择、提供商选择、政策版本、撤回状态和隐私偏好。
仅存储在用户浏览器的 aefia_chat_history_v1 下的私人文本消息、生成的回复、人工智能角色标识符、对话标题、时间戳和本地对话设置。
在获得分析同意后处理的 Google Analytics 客户端和会话标识符、页面位置、页面标题、来源页面、时间戳、设备和浏览器信息、大致地理信息、会话状态以及已配置的分析事件。
在作出适用的广告选择后处理的广告区域信息、广告类别、竞价和投放数据、展示、可见度、点击、转化、频次信息、同意信号以及无效流量或安全信号。
将待处理的加密货币交易或访问激活与正确的浏览器、会话或账户关联所需的结账和付款状态连续性信息。
同意时间戳、地区、类别、目的或提供商选择、使用时的 TCF 字符串、政策版本、撤回状态以及假名化的同意回执标识符。

2.2. 私人聊天文本、生成的回复、对话标题或摘要、亲密偏好、敏感聊天分类、电子邮件地址、钱包地址、交易哈希、密码、验证码、钱包机密信息、助记词、私钥和完整付款凭据，不得包含在 Google Analytics 事件、广告请求、页面 URL、来源页面、分析维度、受众细分或转化事件中。

2.3. Aefia 不会在服务器端聊天数据库、应用程序日志、反向代理日志、分析平台、持久缓存或服务器备份中持久存储普通用户消息或生成的回复。为生成并传递回复，当前消息和由浏览器提供的有限上下文可能会通过服务和人工智能提供商的基础设施进行临时处理，具体说明见 /privacy 所载隐私政策。

3. 浏览器本地聊天记录

Aefia 唯一的持久聊天记录存储在用户的浏览器中：
在法律允许的情况下，Aefia 默认将私人消息和生成的回复保存在当前浏览器配置文件的 aefia_chat_history_v1 下，以便在重新加载页面和之后访问时仍可使用对话。Aefia 从不保存持久的服务器端副本，且无法检索、重建或恢复已在本地删除的记录。

3.1. 浏览器本地记录旨在提供同一浏览器内的对话连续性。该记录不会作为持久账户存档上传，不会在设备之间同步，也不会提供给 Google Analytics 4 或 TrafficStars。

3.2. 设备存储豁免必须作狭义解释。仅在持久本地记录可依法被视为对话连续性功能所必需的存储或用户明确请求的该功能组成部分时，Aefia 才默认启用该记录。在欧洲经济区、英国或其他要求事先同意，或相关豁免不够明确的司法管辖区，持久记录必须保持禁用，直至用户单独选择在该设备上保存聊天记录。

3.3. 本地记录可能包含亲密、成人或其他敏感文本。任何能够访问同一已解锁设备、操作系统账户、浏览器配置文件、浏览器同步服务或设备备份的人，均可能独立于 Aefia 查看或恢复浏览器数据。用户不应在共享或公共设备上保存敏感对话。

3.4. 用户发送新消息时，浏览器可能会通过 Aefia 和人工智能提供商临时传输当前消息及有限的选定本地上下文，以生成回复。该临时传输不会形成 Aefia 的持久服务器存档。

3.5. 本地记录会一直保留，直至用户通过聊天菜单删除单个对话或全部记录、清除浏览器或网站数据、删除浏览器配置文件或已安装的 PWA，或者浏览器删除该存储。完成本地删除后，Aefia 不持有任何副本，且无法恢复该对话。

规范存储键： aefia_chat_history_v1
存储位置： 用户设备上当前浏览器配置文件中的第一方浏览器本地存储。
默认行为： 在法律允许的情况下默认保存；如要求事先同意，则在取得单独同意之前保持禁用。
Aefia 持久服务器聊天存档： 对于普通用户消息和生成的回复，不存在此类存档。
跨设备同步： Aefia 不提供此功能。
分析和广告用途： 本地聊天记录不会被读取或提供用于 Google Analytics 衡量、广告选择、画像分析、归因或受众创建。
人工审查： 运营方不会例行访问或人工审查普通私人聊天。仅在用户自愿通过官方文本表单提交相关文本，或在特定提供商、安全或法律调查期间依法可有限获取临时信息时，相关文本才可供人工审查。
用户删除： 用户可通过聊天菜单删除单个对话或全部本地记录。Aefia 无法恢复已删除的数据。

4. 严格必要及用户请求功能所需的技术

4.1. 仅在适用法律允许的情况下，相关技术方可在未取得可选分析或广告同意时运行，且仅限其确实为传输通信、保护服务安全、记住隐私选择、维持用户请求的会话、继续待处理的结账，或提供用户明确请求的功能所必需。

会话连续性： aefia_session_v1 可在浏览器会话期间用于将请求与正确的活动会话或账户关联、在使用身份验证时予以保护，并防止会话混淆。
本地对话连续性： aefia_chat_history_v1 仅在该存储依法获得豁免或已单独取得同意时存储持久对话记录。在要求事先同意且无法适用豁免的司法管辖区，持久记录必须保持禁用，直至用户选择保存该记录。
安全和滥用防范： 会话、请求和安全存储可用于保护文本表单、账户、基础设施、结账、分析和广告集成，防范跨站请求伪造、自动化滥用、凭据攻击、重放、恶意流量和付款操纵。
同意和隐私选择存储： aefia_cookie_consent_v2 和 aefia_consent_receipt_v2 用于记住接受、拒绝、自定义、撤回、提供商选择、政策版本以及假名化的同意回执引用。
年龄门槛状态： aefia_age_gate_v1 用于记住用户已回应仅限成年人的访问通知。其不构成身份或年龄证明，且绝不会被视为对分析、广告或其他可选目的的许可。
结账连续性： aefia_checkout_state_v1 用于将待处理的加密货币发票、付款状态检查或付费访问激活与正确的浏览器、会话或账户关联。
临时活动聊天状态： 在活动页面或聊天会话打开期间，临时内存或会话存储可保存当前对话，以使用户请求的交互正常运行。该状态不同于持久本地记录。

6.2. 4.2. 某项技术不会仅因其具有商业用途、使用方便、可衡量流量、记住可选设置、改进广告、创建受众、增加收入或使服务更具吸引力而成为严格必要技术。Google Analytics 4、TrafficStars 的可选存储以及任何其他非必要技术仍须遵守适用的同意和退出规则。

5. Google Analytics 4

5.1. Aefia 使用 Google Analytics 4，测量 ID 为 G-EEJTYM7NBC。在要求事先取得分析同意的司法管辖区，在用户授予“分析”选择之前，位于 [https://www.googletagmanager.com/gtag/js?id=G-EEJTYM7NBC](https://www.googletagmanager.com/gtag/js?id=G-EEJTYM7NBC) 的 Google 标签将被完全阻止。

5.2. Google Analytics 用于衡量访问、会话、流量来源、使用的页面和功能、设备类别、大致国家、技术性能、错误和汇总互动情况，以便 Aefia 了解并改进服务的可靠性和可用性。

5.3. 标准 GA4 JavaScript 标签可能会设置第一方 Cookie _ga 和 _ga_EEJTYM7NBC。_ga 用于区分浏览器实例，_ga_EEJTYM7NBC 用于保存测量 ID G-EEJTYM7NBC 的会话状态。根据 Google 文档，其默认有效期最长为 2 年，并可能在发送衡量事件时续期，但须受 Aefia 配置、浏览器限制、同意撤回和用户删除的约束。

5.4. Aefia 在要求事先同意的司法管辖区使用基本同意模式：在取得分析同意之前，不加载 Google 标签、不发送 Google Analytics 请求、不创建或读取分析 Cookie，并且不会有意发送无 Cookie 的 Analytics ping。

5.5. 如用户拒绝或撤回分析同意，Aefia 将停止后续 Google Analytics 标签加载，阻止创建新的分析 Cookie，并在技术上可行的情况下删除 Aefia 域下的 _ga 和 _ga_EEJTYM7NBC。撤回仅向未来生效，不会删除 Google 在撤回前依法处理的数据，或必须在获准的保留期限内继续保留的数据。

5.6. Aefia 不得向 Google Analytics 发送私人消息、生成的回复、对话标题、亲密偏好、账户电子邮件地址、钱包地址、交易哈希或其他直接或敏感标识符。页面 URL、页面标题、事件名称、参数、自定义维度和用户属性必须据此设计。

提供商： Google Analytics 4
测量 ID： G-EEJTYM7NBC
Google 标签 URL： [https://www.googletagmanager.com/gtag/js?id=G-EEJTYM7NBC](https://www.googletagmanager.com/gtag/js?id=G-EEJTYM7NBC)
目的： 受众和流量衡量、会话衡量、技术性能和错误分析、汇总功能评估，以及改进服务的可靠性和可用性。
法律依据： 在设备存储和 Google Analytics 处理需要同意时，以同意为法律依据。
GA4 用户级事件数据保留： 14 个月。Aefia 必须确保实际使用的 Google Analytics 媒体资源配置与本声明一致。汇总的标准报告可根据 Google Analytics 功能和适用设置继续提供。
Google Signals、User-ID 和 Google Ads 再营销： 本政策版本下不使用。在启用任何实质上不同的 Google 广告或跨设备识别功能之前，Aefia 必须更新隐私政策、本政策、Cookie 设置和同意配置。
控制： 使用 Cookie 设置接受、拒绝或撤回分析同意。浏览器控制也可删除 GA4 标识符和已存储的同意选择。

6. 广告技术和 TrafficStars

6.1. 服务可能展示通过 TrafficStars 提供的广告，以支持免费访问。根据所选目的、广告活动、集成方式和适用法律，TrafficStars 可能处理在线标识符、浏览器和设备特征、IP 地址、大致国家、页面和来源页面信息、同意信号、广告区域信息、竞价数据、展示、可见度、点击、转化、频次信息以及无效流量或安全信号。

6.2. 在广告启用且适用的隐私选择允许时，TrafficStars 可根据适用条款、隐私信息、用户选择和法律投放、保护、限制及衡量广告，并处理这些功能所需的广告和设备数据。

6.3. 如设备存储需要事先同意，非必要广告存储将在记录所需选择之前保持停用。

6.4. 如个性化广告同意被拒绝或无法取得，服务仅可在 TrafficStars 支持且适用法律允许的范围内展示情境式、受限、非个性化、无 Cookie 广告，或不展示广告。拒绝某一目的并不构成对另一目的的同意。

6.5. 根据某些隐私法律，与广告有关的披露可能被归类为出售、共享、定向广告或跨情境行为广告。在适用情况下，用户可通过 Cookie 设置、隐私联系表单或受认可的浏览器偏好信号提交相关退出选择。

TrafficStars 的角色： 相应的控制者、共同控制者或处理者角色取决于具体广告处理以及适用的发布商协议或数据处理条款。
TrafficStars Cookie 期限： 提供商特定名称和期限应根据实际集成和最新隐私信息核对。
不得使用私人聊天进行定向： 私人消息、生成的回复、对话标题或摘要、亲密偏好、敏感聊天分类以及 aefia_chat_history_v1，不会被读取或提供给 TrafficStars 用于广告选择、画像分析、归因或受众创建。
广告透明度： 广告必须与人工智能角色消息和普通服务内容保持可区分。疑似非法、欺骗性、恶意或侵权的广告可通过 /feedback 举报。

8. 当前技术和提供商清单

实际实施必须与本清单一致：
下列名称、目的、类别、提供商、期限、启用条件和存储键构成 Aefia 当前拟采用的技术规范。如实际浏览器检查结果存在差异，则必须在受影响技术继续运行之前纠正代码或本政策。

8.1. 以下清单说明当前拟采用的服务配置：

8.2. 当前测量 ID 的标准 GA4 Cookie 为 _ga 和 _ga_EEJTYM7NBC。如实际浏览器检查显示存在额外的 Google Cookie、自定义前缀、不同期限、与 Google Ads 关联的 Cookie 或实质不同的配置，Aefia 必须更新本政策。

8.3. 本政策版本不授权使用 Google Signals、User-ID、Google Ads 再营销、Google 广告个性化或额外的 Google 广告 Cookie。

8.4. TrafficStars 和其他提供商可能更改 Cookie 名称、目的或期限。Aefia 必须在首次部署前以及提供商发生重大变更后，对实际浏览器行为、提供商文档、同意信号和本清单进行比较。

8.5. 列出提供商并不授权在取得适用选择之前启用相关技术。实际标签加载器、Cookie 设置、同意记录、TCF 信号和提供商集成必须执行用户已记录的选择。

9. 保留、问责、更新和联系

9.1. 浏览器 Cookie 和存储将一直保留，直至所述到期时间、用户将其删除、浏览器将其删除、服务将其替换、撤回同意在技术上可行时触发删除，或相关提供商将其删除。部分标识符采用滚动到期机制，并会因之后的活动而续期。

9.2. 仅在为证明合规、回应审计或争议，或确立、行使或抗辩法律主张而合理必要的情况下，同意、拒绝、自定义、撤回、提供商选择、政策版本和同意回执的服务器端假名化记录方可保留最长 5 年。这些记录不得包含私人聊天消息或本地存储的对话记录。

本地聊天记录保留： 对话记录仅保留在当前浏览器中，直至用户将其删除或清除浏览器/网站存储。Aefia 不持有持久的服务器端副本，且无法检索、重建或恢复已在本地删除的记录。
Google Analytics 保留： GA4 Cookie 遵循清单所列期限。Aefia 将用户级 GA4 事件数据保留期限配置为 14 个月，并必须在分析配置发生变化时审查实际媒体资源。
同意记录最小化： 同意证据必须仅包含证明相关选择所需的信息，例如回执 ID、时间戳、地区、政策版本、类别、目的、提供商和撤回状态。其不得包含私人聊天文本。
本政策的变更： 当技术、存储键、提供商、目的、期限、分析配置、同意框架、本地记录行为、法律要求或服务功能发生变化时，Aefia 可更新本政策。当前版本和日期将在 /cookies 发布。
重大技术变更： 在提供所需披露和有效选择之前，不得启用新的可选提供商、实质不同的目的、新的分析产品、Google 广告功能或本地聊天记录的新用途。在需要时，将请求用户重新作出选择。
证明和审计： Aefia 可审查为证明同意或拒绝而合理必要的记录，并可审计提供商列表、Google 标签、基本同意模式、标签加载行为、TCF 信号、浏览器存储、Cookie 删除行为和政策准确性。
隐私权利： /privacy 所载隐私政策说明与通过 Cookie、本地存储、Google Analytics、广告、同意记录和加密货币结账产生的个人数据有关的权利。
Cookie 设置： 使用持续可用的 Cookie 设置控制项查看和更改 Google Analytics 及广告选择。
聊天记录删除： 使用聊天菜单从当前浏览器配置文件中删除单个对话或全部本地存储的 Aefia 聊天记录。Aefia 无法恢复这些记录。
问题和投诉： 对于 Cookie、本地存储、分析、广告、同意、退出或隐私问题，请使用 /privacy 的隐私联系表单。一般技术支持请使用 /feedback，疑似非法或恶意广告的举报请使用 /feedback。
相关文件： 本政策应与 /privacy 所载隐私政策、/terms 所载服务条款、/acceptable-use 所载可接受使用政策、/payments-refunds 所载加密货币付款政策、/copyright 所载版权和非法内容政策，以及 /2257 所载人工智能内容和 2257 合规声明一并阅读。

↑ 返回顶部